Компания «Доктор Веб» — ведущий российский разработчик средств информационной безопасности — предупреждает о появлении очередной фишинговой схемы, которую применяют кибермошенники для похищения логинов и паролей пользователей социальной сети «В контакте». Для реализации данной модели злоумышленники активно используют появившийся недавно в «В контакте» сервис хранения и обмена файлами. Первоначально владелец учетной записи социальной сети «В контакте» получает сообщение от одного из пользователей, зарегистрированных в его списке друзей. Такое послание обычно не вызывает подозрений, поскольку люди привыкли относиться с некоторой степенью доверия к информации, получаемой от своих знакомых.

На момент отсылки такого послания учетная запись отправителя уже взломана, а его логин и пароль находятся в руках злоумышленников. Сообщение, как правило, содержит ссылку на графический файл, предлагающий посетить сайт злоумышленников для установки какого-либо приложения, например утилиты, позволяющей отслеживать случайных посетителей на страничке пользователя социальной сети.

Тонкость заключается в том, что рекламирующее фишинговый сайт изображение хранится на одном из серверов внутренней системы файлового обмена «В контакте», и потому при переходе по ссылке пользователю не демонстрируется сообщение о том, что он покидает сайт социальной сети. Это еще сильнее притупляет его бдительность: ведь на экране появляется объявление, подписанное якобы администрацией «В контакте» и расположенное на одном из доменов сети «В контакте». Стоит пользователю перейти на рекламируемый сайт, оформление которого копирует интерфейс данной социальной сети, и ввести свои учетные данные в форму авторизации, как они тут же попадают в руки злоумышленников, и от его имени по списку друзей начинается отправка сообщений, содержащих фишинговые ссылки.

Следует отметить, что ссылки на аналогичные фишинговые сайты нередко рассылаются троянцем Trojan.VkSpam.

В некоторых случаях для установки или активации какого-либо приложения незадачливому пользователю предлагается отправить СМС на короткий номер: например, услуга активации приложения MyGuests, якобы показывающего гостей странички «В контакте», обойдется в 169 рублей 33 копейки. При этом, отправив сообщение на указанный злоумышленниками короткий номер, пользователь получит ссылку на приложение, которое можно установить на сайте vkontakte.ru совершенно бесплатно.

В настоящее время используется множество подобных мошеннических схем, однако в большинстве случаев алгоритм действия злоумышленников схож с описанным выше.

Чтобы обезопасить себя, пользователям социальной сети «В контакте» следует придерживаться следующих несложных правил:

— Не открывайте подозрительные ссылки, полученные даже в сообщениях от знакомых вам людей.
— Не устанавливайте и не запускайте игры и приложения, рекламируемые в спам-рассылках.
— Никогда и ни при каких обстоятельствах не вводите логин и пароль от своей учетной записи в «В контакте» на сайтах, URL которых отличается от vkontakte.ru.
— Используйте современное антивирусное программное обеспечение.

Адрес этого, а также нескольких других сайтов, используемых злоумышленниками для похищения учетных записей пользователей в социальной сети «В контакте», уже добавлен в базы веб-антивируса SpIDer Gate, используемого в продуктах Dr.Web.

В интернет-магазине Chrome появилось приложение Gmail Офлайн, которое использует HTML5 и по дизайну напоминает веб-приложение Gmail для планшетов. Gmail Офлайн позволяет работать как в онлайне, так и в офлайне и дает пользователю возможность сохранять почту на своем компьютере. Все изменения, произведенные в офлайновом режиме будут синхронизированы с серверами Google сразу после подключения к Интернету. Помимо Gmail, в ближайшие дни свои офлайновые расширения получат сервисы Google Docs и Google Calendar. Однако эти приложения временно будут обладать ограниченным функционалом. В частности, календарь позволит просматривать события, но редактировать их будет нельзя. Аналогичные ограничения ожидают и Google Docs.

Компания Samsung Electronics представила новую версию мобильной платформы bada 2.0. Также компания объявляет о выходе bada 2.0 SDK – пакета инструментов для разработки приложений для собственной мобильной платформы Samsung. В настоящий момент на базе успешной платформы bada работают семь смартфонов линейки Samsung Wave. Ожидается, что с выходом новой версии bada 2.0 ассортимент смартфонов на базе этой мобильной операционной системы существенно расширится. Смартфоны Samsung Wave пользуются большим спросом в странах Европы, и Юго-Восточной Азии, а также в Китае. Многие пользователи по достоинству оценили их функциональность и доступность. Благодаря наличию сенсорного интерфейса и знакомому многим внешнему виду платформы владельцы обычных мобильных телефонов Samsung с легкостью освоили смартфоны на базе ОС bada.

«Платформа bada и смартфоны Wave получили широкое распространение по всему миру, потому что сочетают в себе передовые достижения в области мобильных технологий и поддержку лидирующего на рынке бренда Samsung — говорит Дж. К. Шин (JK Shin), президент и глава подразделения Mobile Communications Business компании Samsung Electronics. — Платформа bada 2.0 объединяет наши новейшие разработки и в полной мере претендует на звание одной из ведущих мобильных платформ». Анонсированная на выставке Mobile World Congress в феврале 2011 года, bada 2.0 открывает массу новых возможностей: в числе которых многозадачность, поддержка технологий Wi-Fi Direct и Near Field Communication (NFC), а также распознавание речи. Платформа предоставит потребителям возможность использовать передовые сервисы, такие, как мобильные платежи, бесконтактная оплата проезда в транспорте и обмен файлами без установки интернет-соединения.

Samsung понимает возрастающую роль смартфона, как устройства для работы в сети Интернет. Именно поэтому в платформе bada 2.0 реализована поддержка HTML5 и улучшена работа со многими функциями технологии Flash. Благодаря поддержке стандарта WAC 2.0 Samsung планирует существенно расширить число разработчиков приложений для bada. «Bada является ключевым компонентом мультиплатформенной стратегии компании Samsung на рынке мобильных устройств. И мы безусловно заинтересованы в дальнейшем развитии этой платформы. Мы расширяем наше сообщество разработчиков и создаем систему отношений, которая будет выгодна как пользователям, так и создателям приложений. У разработчиков появляется возможность предложить свои приложения большой аудитории, в то время как потребители получат смартфоны с практически неограниченными возможностями», — добавляет Дж. К. Шин.

Ключевой новой особенностью для разработчиков-партнеров является возможность размещать в приложениях рекламу (In-app Ads). Используя программный интерфейс Ads API разработчики смогут самостоятельно встраивать рекламу и получать прибыль. Samsung также усовершенствовал среду разработки приложений, предоставив программистам новые инструменты поддержки. Так, Samsung представляет эмулятор Emulator, упрощающий механизм создания и отладки приложений. А функции наподобие Profiler оптимизируют производительность устройства, гарантируя использование ключевых ресурсов смартфона на полную мощность.

Пакет bada 2.0 SDK можно загрузить на сайте

SoftlineVenturePartners, корпоративный венчурный фонд компании Softline, объявляет о завершении конкурса идей в сфере разработки программного обеспечения и интернет-приложений для молодёжи DevGeneration 2011. По результатам рассмотрения присланных заявок экспертное жюри признало QReal, интегрированную визуальную среду для разработки программного обеспечения, лучшим проектом. Победитель получит финансирование в размере 100 тыс. долларов от генерального партнёра конкурса, венчурного фонда RunaCapital.

DevGeneration, конкурс идей в сфере разработки программного обеспечения и интернет-приложений среди молодёжи, проходящий третий год подряд, стартовал в середине апреля текущего года. К участию в DevGeneration приглашались студенты и аспиранты из России, СНГ и Балтии, обладающие оригинальной бизнес-идеей в сфере ПО или интернет-проектов. Всего на конкурс в 2011 году было прислано более 400 проектов и идей из десятков регионов России и большинства стран СНГ.

Победителем конкурса стал проект QReal, команда которого работает над созданием metaCASE-системы, или интегрированной визуальной среды разработки, позволяющей быстро создавать инструментальные средства для поддержки новых графических языков в автоматическом режиме. Система QReal будет обладать такими характеристиками, как поддержка многопользовательской работы и версионирования создаваемых моделей, кроссплатформенность, наличие средств визуального интерпретирования и отладки диаграмм и удобный пользовательский интерфейс. В данный момент работает прототип среды QReal.

«В настоящее время у молодых IT-специалистов, особенно в университетской среде, есть очень большое число интересных идей, для реализации которых они не всегда могут найти ресурсы. Радует, что существуют такие конкурсы, как DevGeneration, помогающие этим людям воплотить свои идеи в жизнь и получить поддержку опытных экспертов. Мы польщены победой в DevGeneration 2011 и приложим все усилия, чтобы оправдать ожидания инвесторов», — говорит Тимофей Брыксин, руководитель проекта QReal.

Компания Reg.ru, другой спонсор конкурса, предоставит разработчикам пяти лучших интернет-проектов — «Wiki-meds», «Автоматизация тестирования», «Podorozhniki», «Mayaka» и «Общение парализованных людей» — по сертификату на оплату услуг размещения виртуальных серверов, хостинга сайтов или почты, регистрации доменов и любых других сервисов, предлагаемых Reg.ru. Третий партнёр DevGeneration 2011, компания ActiveCloud, предоставит облачный сервер для размещения и запуска любых проектов, а также любые услуги на общую сумму 5000 рублей трём проектам-участникам: «Podorozhniki», «Mayaka» и «Дневник.ру».

Компания Microsoft также поддерживает начинающих разработчиков, предоставляя им возможность поучаствовать в программе MicrosoftBizSpark. В рамках этой программы Microsoft с помощью партнёров по сообществу BizSpark, одним из которых является компания Softline, предоставляет доступ к платформе разработки (лицензионное ПО), поддержку, возможности продвижения и другие преимущества.

«Команда проекта QReal действительно достойна победы в конкурсе DevGeneration, их заявка оказалась очень перспективной. Предметно-ориентированные языки, в том числе и графические, уже давно зарекомендовали себя как мощный инструмент для решения задач в различных областях, однако их использование требует серьезной инструментальной поддержки — создание визуальных редакторов, репозиториев, генераторов и тому подобных средств является нетривиальной задачей, решить которую небольшие коллективы разработчиков часто не могут себе позволить. Создание такой metaCASE-системы как QReal позволит значительно упростить процесс разработки в компаниях малого и среднего масштаба. В то же время среда QReal — это облачное решение, предлагающее все преимущества SaaS», – комментирует результаты конкурса Елена Алексеева, руководитель фонда SoftlineVenturePartners.

«В прошлом году мы инвестировали $500 тыс. в проект Hivext, ставший победителем DevGeneration 2010, и сегодня на рынках хостинга Германии и США уже можно отметить первые успехи продукта компании — облачной платформы Jelastic. Победитель текущего конкурса, проект QReal, поставил перед собой серьезную задачу разработки мета-технологии, позволяющей автоматизированно создавать и поддерживать новые графические языки программирования, а также отлаживать программы на этих языках. Эта уникальная технология будет востребована для решения множества прикладных задач, и RunaCapital готов помочь проекту QReal развивать платформу как облачное решение, что даст доступ к ней большому количеству разработчиков и пользователей по всему миру», — говорит Дмитрий Чихачев, партнёр венчурного фонда RunaCapital.